交通部指定氣象產業類非公務機關個人資料檔案安全維護計畫及處理辦法 第 7 條

非公務機關應依前條界定之個人資料範圍及其蒐集、處理、利用個人資料之流程，評估可能產生之個人資料風險，並根據風險評估之結果，訂定適當之管控機制。